C＃を使用してActive Directoryでユーザーのパスワードをリセットした後、古いパスワードと新しいパスワードが両方とも動作しています

Question

以下はパスワードのリセットに使用されているコードです。
この動作を停止します。
新しいパスワードのみが機能します。ユーザーは古いパスワードでログインすることはできません。

   using (var search= new DirectorySearcher(dir)) 
       { 
        search.Asynchronous = false; 
        search.CacheResults = false; 

        dirSearch.Filter = "(&(objectCategory=User)(objectClass=person)(name=" + UserName.Trim() + "))"; 

        SearchResult result = dirSearch.FindOne(); 

        if (result != null) 
        { 
         using (var entryUpdate = result.GetDirectoryEntry()) 
         { 

          entryUpdate.Invoke("setpassword", new object[] { NewPassword }); 
          entryUpdate.CommitChanges(); 

          //entryUpdate.RefreshCache(); 

         } 
        } 
        result = null; 
       } 

Answer 1

Active Directoryの複製が壊れているときに同時に2つの異なるパスワードを持つことができます。これは実際にコードの問題ではありません。これを修正する方法は、ADレプリケーションが壊れている場所を特定することです。 repadmin/showreplコマンドを実行すると、AD Healthを簡単に確認できます。エラーが表示された場合は、出力にエラーを表示しているドメイン・コントローラー上でdcdiag/vを実行してください。 AD Healthを決定する新しいお気に入りツールは、PowerShellユーティリティADHealthCheckを実行することです。